CVE-2026-0848 - NLTK StanfordSegmenter RCE PoC

⚠️ 경고

이 코드는 시스템에서 임의의 명령을 실행합니다. 격리된 가상 머신 또는 컨테이너에서만 사용하세요.

설명

CVE-2026-0848에 대한 기능적 PoC입니다. 악성 JAR 파일이 NLTK에 의해 로드될 때 임의의 코드를 실행할 수 있는 방법을 보여줍니다.

요구 사항

• Python 3.8+
• Java JDK 8+ (payload 컴파일용)
• NLTK 3.9.2 (자동으로 설치됨)

설치 및 실행

# 클론
git clone https://github.com/tu-usuario/CVE-2026-0848-PoC.git
cd CVE-2026-0848-PoC

# 의존성 설치
pip install -r requirements.txt

# 익스플로잇 실행
python exploit.py